Discussion :

[switchON]

Salut à tous !

Je viens ici car je n'ai pas trouvé réponse à mon problème. Il faut savoir que j'utilise Django et la librairie pyCURL (équialent de CURL).

Mon problème est le suivant :

Je développe un portail censé s'interfacer avec une machine disposant d'interfaces REST. Je sais très facilement m'y connecter et faire le job. Mais le problème se corse lorsque je veux Uploader / Downloader des fichiers vers cette plateforme.

Étant donné que l'on parle d'un serveur WEB, je suis obligé d'uploader le fichier vers le serveur, puis dans un second temps d'uploader vers la machine. Même chose dans le sens inverse. Un peu comme si j'avais un FTP à la place de l'application REST.

Pour résumer, actuellement :

Upload d'un fichier :

Client >> Serveur Web > via curl > Machine REST

Pour des petits fichiers, ça passe, mais quand ça devient large, c'est nettement plus long...

Dans l'idéal, je voudrais :

Client >via ?> Machine (stream de fichier?)

Je pourrais également avoir un lien direct vers le fichier à télécharger. Cependant, il faut passer par une page login / password, ce qui ne fait pas très propre. Pour peu que je puisse modifier le header et mettre le token d'authentification à la volée, ça marche.. Mais depuis un serveur WEB, ce n'est pas possible (j'ai réussi à le faire en modifiant la requête avec Chrome).

Voilà je ne sais pas si j'ai été clair, je vous remercie d'avance pour vos réponses

[Vil'Coyote]

et la question bête, par FTP ?

[switchON]

Merci pour votre réponse,

Que voulez vous dire par FTP ?

Car sans parler du fait que je ne sais pas si il est possible d'envoyer quelque chose via FTP sur l'API REST mise à ma disposition, le problème reste le même.

En fait, je voudrais créer une interface type arborescence de fichier en WEB, permettant l'upload / downlaod de fichiers d'une arborescence (l'API REST permet d'avoir le contenu des dossiers, télécharger, uploader, etc), un peu comme sur un DropBox ou un google drive.

Donc si il est possible d'envoyer via le protocole FTP, le problème reste le même puisque je devrais envoyer le fichier via mon serveur WEB, qui lui se chargera de l'envoyer en FTP (temps de chargement x2).

Or, je ne veux pas ce temps x2. Il faudrait que le serveur WEB soit seulement un intermédiaire pour initier la connexion.
Je ne sais pas si c'est possible

[Vil'Coyote]

faire du routage sur un serveur web avec un protocole spécifique je ne pense pas.
Lorsque je parlais de ftp c'était plus vers un répertoire ou accès ton applis REST.

[thelvin]

Or, je ne veux pas ce temps x2. Il faudrait que le serveur WEB soit seulement un intermédiaire pour initier la connexion.
Je ne sais pas si c'est possible

Seulement si la machine REST a fait en sorte que ce soit possible.
Puisque c'est du REST il est possible d'exprimer des requêtes AJAX qui l'attaquent directement. Mais vu que la machine REST n'est pas le serveur web qui fournit la page web en cours, ces requêtes ne se feront que si la machine REST transmet une autorisation CORS (en gros, un navigateur n'autorise pas n'importe quel site inconnu à aller faire des requêtes sur le site de ta banque. Il ne le permettra que si le site de la banque lui signale qu'il est d'accord.)
C'est un protocole supplémentaire et en général il n'est pas là, soit que personne n'y ait pensé, soit volontairement par sécurité.

Par ailleurs ça voudrait dire que les tokens d'authentification permettant de se connecter à la machine REST sont fournis au navigateur du visiteur qui peut donc les voir, ce qui peut être un problème et peut ne pas en être un. Tout dépend ce que représente ce token au juste.

[switchON]

Bonjour,

J'ai effectivement tenté de faire ça en AJAX, mais sans succès.
Le token consiste en une chaine de caractères de la forme suivante : login:password, login étant encodé en base64 et password un hash md5.

J'ai réussi à me connecter sans entrer login / password en modifiant le header d'authentification via une extension pour chrome, mais je ne sais pas reproduire ça en Javascript. En soit, rien que le fait de pouvoir me connecter sans mot de passe corrigerait le problème, je n'aurais ainsi plus qu'à accéder à l'url vers le fichier pour télécharger. Et pour l'upload je me contenterai d'un tiering asynchrone (mais c'est clair que niveau sécu c'est pas top).

[thelvin]

J'ai réussi à me connecter sans entrer login / password en modifiant le header d'authentification via une extension pour chrome, mais je ne sais pas reproduire ça en Javascript.

Hum... Ajouter un header à une requête, c'est ajouter un header à une requête. Puisqu'en JavaScript tu fais des requêtes avec XMLHttpRequest, il faut le faire avec l'objet XMLHttpRequest que tu utilises bien sûr.

Il n'y a rien d'étonnant à ce que tu ne puisses pas deviner comment, c'est pourquoi, en fait, il aurait fallu chercher comment. Google "ajax ajouter header" te donne déjà tout ce dont tu as besoin. Mais si tu préfères une recherche plus académique, tu pouvais aller regarder le travail en cours W3C sur XMLHttpRequest ce qui te permettrait de trouver rapidement setRequestHeader() et de tester si les navigateurs l'implémentent correctement. Réponse : oui.

Après, il reste à voir si le serveur REST va accepter une requête AJAX. C'est peu probable.